ENADE 2017: Atualmente, o planejamento da segurança de informação de uma empresa é fundamental

ENADE 2017: Atualmente, o planejamento da segurança de informação de uma empresa é fundamental

ENADE 2017: Atualmente, o planejamento da segurança de informação de uma empresa é fundamental. Diversas normas internacionais são utilizadas para a implementação de um sistema completo de gestão de segurança da informação.

A respeito dessas normas, avalie as afirmações a seguir.

I. AISO/IEC 27001:2013, norma internacional de gestão de segurança da informação, descreve as etapas para se colocar em prática, de forma independente, um sistema de gestão de segurança da informação avaliado e certificado.

II. A ISO/IEC 27002:2013 tem como principal objetivo estabelecer diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma organização, o que também inclui a seleção, a implementação e o gerenciamento de controles, levando em conta os ambientes de risco encontrados na empresa.

III. O padrão internacional ISO/IEC 15408:2009 (Common Criteria - CC) para segurança de computadores é voltado para a segurança lógica das aplicações e para o desenvolvimento de aplicações seguras, e define um método para avaliação da segurança de ambientes de desenvolvimento de sistemas.

 

IV. A NBR ISO/IEC 27007:2012 fornece diretrizes sobre como gerenciar um programa de auditoria de sistemas de gestão da segurança da informação (SGSI) e sobre como executar as auditorias e a competência de auditores de SGSI.

É correto o que se afirma em

A) I, II e III, apenas.

B) I, II e IV, apenas.

C) I, III e IV, apenas.

D) II, III e IV, apenas.

E) I, II, III e IV.

RESOLUÇÃO:

Não temos resolução para essa questão! Você sabe explicar? Copie o link dessa página e envie sua resolução clicando AQUI!

GABARITO:

E) I, II, III e IV.

PRÓXIMA QUESTÃO:

- ENADE 2017: A empresa A foi contratada para fazer uma vistoria na infraestrutura de cabeamento da empresa B.

QUESTÃO DISPONÍVEL EM:

- Prova Tecnologia em Redes de Computadores ENADE 2017 com Gabarito